211service.com
Kako zaščititi računalnik pred zlonamerno programsko opremo ASUS Update?
Ali ste lastnik računalnika ASUS? Potem ste morda že slišali za napad na dobavno verigo z imenom Operacija ShadowHammer.
Ali so posodobitve programske opreme ASUS varne?
Orodje ASUS Live Update, ki na osebne računalnike prinaša posodobitve UEFI, BIOS in programske opreme, je bilo ogroženo in uporabljeno za pošiljanje zlonamerne programske opreme, ki je omogočila dostop do računalnika nič hudega slutečim.
Kako je bilo to mogoče? Hekerji so prefinjeno spremenili veljavno posodobitev ASUS iz leta 2015 in jo poslali uporabnikom. To pomeni, da je bil podpisan z verodostojnim certifikatom ASUS (uporablja se za preizkus legitimnosti in verodostojnosti nove kode). Torej je grožnja ostala neodkrita.
Napad so nato odkrili konec januarja, o njem pa je najprej poročala tehnična publikacija Motherboard.
Prvotno so ciljali le na približno 600 sistemov z uporabo njihovih naslovov za nadzor dostopa do medijev (edinstveni identifikator za digitalne naprave). Vendar je bilo med junijem in novembrom lani po vsem svetu prizadetih več kot milijon uporabnikov. Tako se boste spraševali, ali ste na varnem ali ne.
Nadaljujte z branjem, če želite izvedeti, kako preverite, ali je računalnik okužen z zlonamerno programsko opremo za posodobitev ASUS.
Kako preveriti prenosnik za vdrto posodobitev programske opreme ASUS
Ugotovljeno je bilo, da je bila ob prenosu lažne posodobitve mirujoča in aktivirana le v 600 osebnih računalnikih, katerih naslovi MAC so bili na hekerskem ciljnem seznamu. Ti računalniki so bili nato narejeni za prenos dodatne zlonamerne programske opreme.
Še vedno ni jasno, kakšen bo dolgoročni učinek tega napada. Tajvanski tehnološki gigant je poskušal vzpostaviti stik s tarčami, da bi ugotovil, kaj imajo skupnega, da bi razvozlal namen teh hekerjev.
ASUS se je obrnil na uporabnike, da bi jim pomagal, popravil svojo programsko opremo Live Update in jo nadgradil na novo različico (različica 3.6.8), da bi zaščitil sisteme pred grožnjo. Izvedli so izboljšano šifriranje od konca do konca in uvedli več varnostnih ukrepov za preprečevanje morebitnih prihodnjih napadov.
Poleg tega so razvili diagnostično orodje, s katerim lahko preverite, ali je na vaš računalnik vplivala lažna posodobitev. Prenesete ga lahko preko povezave: https://dlcdnets.asus.com/pub/ASUS/nb/Apps_for_Win10/ASUSDiagnosticTool/ASDT_v1.0.1.0.zip
Če je računalnik okužen, ASUS priporoča naslednje:
- Varnostno kopirajte datoteke in obnovite operacijski sistem na tovarniške nastavitve. S tem boste iz računalnika odstranili vse sledi zlonamerne programske opreme.
- Prenesite najnovejšo različico ASUS Live Update (različica 3.6.8). Navodila, kako to storiti, boste našli na obisku uradne spletne strani.
- Posodobite protivirusno programsko opremo na najnovejšo različico. Priporočamo, da dobite proti-zlonamerno programsko opremo. Orodje je zasnovano tako, da ne moti delovanja katerega koli drugega protivirusnega programa, ki ga že imate v sistemu. Lahko celo zaščiti vaš računalnik pred kakršno koli grožnjo, ki jo slednji morda ne bo prepoznal.
Če potrebujete dodatno pomoč, pustite svoj komentar spodaj.